Mijlpaal: ISAE 3000A Type II-verklaring voor Indicia
“De ISAE 3000A Type II-verklaring is een nieuwe mijlpaal voor Indicia”, zegt Carlo Korssen, CEO van Indicia. “Het bevestigt dat we op een juiste manier samenwerken en dat onze processen volwassen, beheerst en van hoge kwaliteit zijn. Essentieel voor gereguleerde sectoren zoals financiële instellingen en overheden, maar net zo goed voor organisaties waar beveiliging en continuïteit bedrijfskritisch zijn.”
Wat houdt de ISAE 3000A Type II-verklaring in?
“De verklaring heeft betrekking op het volledige productieproces van onze online software-, applicatie- en datamanagementoplossingen”, vertelt Eric ten Wolde, Manager Managed services van Indicia. “Dat betekent dat zowel ontwikkeling en implementatie als beheer, hosting en onze managed services-processen binnen de getoetste scope vallen.”
“We bouwen daarbij voort op ons ISO 27001-managementsysteem voor informatiebeveiliging, dat we al jaren als fundament gebruiken. Klanten kunnen onder voorwaarden het ISAE 3000A Type II-rapport inzien.”
Wat toetst de ISAE-audit?
Een externe ISAE-auditor onderzoekt op basis van een control framework hoe een organisatie haar dagelijkse processen en beheersmaatregelen heeft ingericht. Denk aan informatiebeveiliging en dataverwerking. Niet alleen op papier, maar vooral in de dagelijkse uitvoering.
De audit is geen momentopname. De toetsing van Indicia vond plaats in de periode 1 juli 2025 tot en met 31 december 2025. Vanaf nu vindt er ieder jaar een toetsing plaats over het hele jaar.
Compliment van de auditor
De auditor was positief over Indicia. Korssen: “De auditor gaf aan dat we onze processen en uitvoering op een bijzonder hoog niveau hebben georganiseerd in vergelijking met soortgelijke bedrijven. Dat is een mooi compliment aan alle collega’s die zich hiervoor inzetten.”
Ten Wolde licht toe: “Dat hoge niveau zit in de dagelijkse uitvoering. Onze processen voor wijzigingen, incidenten en toegangsbeheer zijn niet alleen vastgelegd, maar worden continu gemonitord. Kwaliteit is bij ons dus geen papieren werkelijkheid, maar dagelijkse praktijk.”
Wat betekent dit voor klanten van Indicia?
- Zekerheid over de kwaliteit van processen; niet alleen op papier, maar onafhankelijk aangetoond
- Inzicht in hoe Indicia werkt: van interne beheersmaatregelen tot de leveranciers die worden ingezet
- Direct bruikbaar als bewijs bij uitbesteding en DORA-compliance
- Minder vragen bij eigen audits, meer vertrouwen